{"id":939,"date":"2025-05-23T17:27:25","date_gmt":"2025-05-23T15:27:25","guid":{"rendered":"https:\/\/masterase.de\/Wordpress_Masterase\/?p=939"},"modified":"2025-05-23T20:47:52","modified_gmt":"2025-05-23T18:47:52","slug":"tipp-87-internet-fuer-user-abschalten-und-wieder-einschalten","status":"publish","type":"post","link":"https:\/\/masterase.de\/Wordpress_Masterase\/tipp-87-internet-fuer-user-abschalten-und-wieder-einschalten\/","title":{"rendered":"TIPP 87 Internet f\u00fcr User abschalten und wieder einschalten"},"content":{"rendered":"\n

Ich hatte heute in einem mittelst\u00e4ndischen Produktionsbetrieb die Herausforderung, dass m\u00f6glichst mit Boardmitteln ohne zus\u00e4tzliche Kosten einzelnen Pcs unter W11 der Zugriff zum Internet verwehrt werden soll.
Die Netzstruktur ist sehr flach. Eine richtige Firewall gibt es nicht. VLANs sind auf den Switchen nicht verf\u00fcgbar.
Der Zugriff auf das interne LAN muss gegeben sein. Der PC muss f\u00fcr Updates leicht wieder an das Internet angebunden werden k\u00f6nnen.

Billo L\u00f6sung f\u00fcr das Austragen des Gateways:<\/strong>
Die einfache L\u00f6sung. Das Gateway muss weg \ud83d\ude42
Beim Kunden ist es ein einfacher Router mit der Netzadresse 192.168.1.250<\/p>\n\n\n\n

route delete 0.0.0.0<\/strong><\/p>\n\n\n\n

Das wirkt universell und in allen Netzen.

Das Kommando habe ich in der Datei „internet-aus.cmd“ geschrieben und auf dem PC in einem Ordner ohne Zugriffrechte f\u00fcr den User abgelegt.<\/p>\n\n\n\n

Das erste Problem:<\/strong>
Der Befehl kann leider nicht als „normales“ Script ausgef\u00fchrt werden, weil es „h\u00f6here Rechte“ beim Ausf\u00fchren ben\u00f6tigt.

In anderen Worten: CMD als Administrator, bzw. Scriptdatei – Ausf\u00fchren als Administrator

Aus diesem Grund kann man es auch nicht einfach in den Autostart Ordner der Users schieben.

Das zweite Problem:<\/strong>
Der Befehl tr\u00e4gt das Gateway leider nur bis zum n\u00e4chsten Neustart aus.

Die L\u00f6sung ist die o.g. Datei per Taskscheduler als geplanten Job beim Neustart des PCs als Systemuser auszuf\u00fchren. Getestet – geht!

Billo L\u00f6sung f\u00fcr erneute setzen des Gateways:<\/strong><\/p>\n\n\n\n

Zum Einschalten des Internetzugriffs wird das Gateway mit diesem Befehl wieder eingetragen.<\/p>\n\n\n\n

route add 0.0.0.0 mask 0.0.0.0 192.168.1.250<\/strong>

Hier muss individuell das richtige Gateway verwendet werden!<\/p>\n\n\n\n

Die Datei „internet-an.cmd“ habe ich dazu im gleichen Ordner und auf dem Desktop des Admin Kontos wie oben beschrieben abgelegt.
Sie wird momentan bei Bedarf vom Admin mit „Ausf\u00fchren als Administrator“ manuell gestartet.
<\/p>\n\n\n\n

K\u00fcr:
Geplant aber noch nicht umgesetzt.
Der Task Scheduler von Windows 11 l\u00e4sst sich benutzerabh\u00e4ngig steuern.
Ich teste, ob die „Internet-an.cmd“ alternativ bei Administrator Login automatisch angebunden werden kann.<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Ich hatte heute in einem mittelst\u00e4ndischen Produktionsbetrieb die Herausforderung, dass m\u00f6glichst mit Boardmitteln ohne zus\u00e4tzliche Kosten einzelnen Pcs unter W11 der Zugriff zum Internet verwehrt werden soll.Die Netzstruktur ist sehr flach. Eine richtige Firewall gibt es nicht. VLANs sind auf den Switchen nicht verf\u00fcgbar.Der Zugriff auf das interne LAN muss gegeben sein. Der PC muss … <\/p>\n

\u201eTIPP 87 Internet f\u00fcr User abschalten und wieder einschalten\u201c <\/span>weiterlesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[90,91,92],"class_list":["post-939","post","type-post","status-publish","format-standard","hentry","category-tipps","tag-gatway","tag-route","tag-script"],"_links":{"self":[{"href":"https:\/\/masterase.de\/Wordpress_Masterase\/wp-json\/wp\/v2\/posts\/939","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/masterase.de\/Wordpress_Masterase\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/masterase.de\/Wordpress_Masterase\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/masterase.de\/Wordpress_Masterase\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/masterase.de\/Wordpress_Masterase\/wp-json\/wp\/v2\/comments?post=939"}],"version-history":[{"count":7,"href":"https:\/\/masterase.de\/Wordpress_Masterase\/wp-json\/wp\/v2\/posts\/939\/revisions"}],"predecessor-version":[{"id":947,"href":"https:\/\/masterase.de\/Wordpress_Masterase\/wp-json\/wp\/v2\/posts\/939\/revisions\/947"}],"wp:attachment":[{"href":"https:\/\/masterase.de\/Wordpress_Masterase\/wp-json\/wp\/v2\/media?parent=939"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/masterase.de\/Wordpress_Masterase\/wp-json\/wp\/v2\/categories?post=939"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/masterase.de\/Wordpress_Masterase\/wp-json\/wp\/v2\/tags?post=939"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}